Trezor, produsen dompet crypto, mengalami kebocoran data

Dunia cryptocurrency sedang diramaikan oleh berita mengkhawatirkan: Trezor, produsen dompet cryptocurrency perangkat keras, berpotensi menghadapi masalah karena kebocoran dara yang memengaruhi sebagian besar kliennya. Perusahaan ini bersiap untuk menghadapi situasi yang memburuk, terutama jika terlibat peretas, yang dapat merusak basis data dan reputasi pelanggannya secara signifikan. Manajemen Trezor memulai penyelidikan atas insiden yang terjadi pada 17 Januari 2024 tersebut dan dikaitkan dengan penyedia layanan pihak ketiga. Kejadian tak terduga ini terjadi selama pendaftaran permintaan dukungan teknis dan berpotensi berdampak pada data sebanyak 60.000 pengguna yang berinteraksi dengan perusahaan ini sejak Desember 2021. Namun, audit internal mengungkapkan bahwa situasinya mungkin tidak seburuk yang dikhawatirkan. Para perwakilan dari Trezor menyimpulkan bahwa para peretas hanya dapat mengakses email dan nama pengguna klien. Hal yang terpenting adalah perusahaan ini percaya bahwa aset digital dan dompet tetap aman. Trezor menekankan bahwa para peretas menggunakan data yang diperoleh untuk melakukan serangan phishing. Pimpinan perusahaan tersebut memberi tahu setiap pelanggan yang terdampak, menyarankan mereka untuk tetap waspada. Peringatan ini terbukti tepat waktu: baru-baru ini, individu yang mengaku sebagai Trezor menghubungi pelanggan yang memerlukan bantuan dukungan teknis, menyatakan bahwa "untuk menyelesaikan masalah saat ini, perlu untuk menyediakan seed phrase dari dompet cryptocurrency," yang diduga "untuk memverifikasi firmware perangkat." Namun, perusahaan tersebut menyarankan agar tidak membagikan seed phrase karena hal tersebut dapat memberikan akses ke dompet dan manajemen aset. Saat ini, para pelaku telah menghubungi hanya 41 pengguna melalui email. Trezor menegaskan bahwa informasi pribadi klien, termasuk alamat surat dan nomor telepon, tetap rahasia. Perusahaan tersebut kemudian meminta maaf dan menegaskan kembali bahwa dompet cryptocurrency klien masih dilindungi sepenuhnya.